oauth2

0熱

1答えて

私はwso2isで新しいキーストアを設定しようとしているの追加は、私は2つのガイドに従ってくださいガイドがDEFA論文ファイル、について話しませんが、変更sec.policyでキーストアが、ファイルがIS 5.2.0で存在しません。 ULTキーストアが使用されているように見える：のconf /アイデンティティ/ EndpointConfig.properties のconf /セキュリティ/

1熱

1答えて

djangoレストフレームワークを使用しないdjango-oauth-toolkitの設定

Django 1.9で作成したWebプロジェクトで、RESTful APIをアプリケーションとして使用します。私はDjango Rest Frameworkを使いたくないので、私の理解から、これはすでに持っているDjango自体のラッパーとして機能します。私はOAuth2認証にdjango-oauth-toolkitを使用していますが、問題はDjangoがPOSTリクエストでcsrfトークンを要

2熱

1答えて

脆弱性OAuth2、ユーザーとクライアントの間のリンク/ AuthorizationCode

OAuth2の認証、認証、およびユーザーのリンクに苦しんでいます。これまでに行ったこと：私はクライアントを作成しましたが、それは秘密です。すべてのリダイレクトなどが機能しています。許可タイプのパスワードは、独自のネイティブアプリ（Android、iOSなど）に対応しますただし、アクセストークンの場合、user_idは承認タイプが承認コードの場合はNULLです。ユーザーにトークンまたは認証

2熱

2答えて

Google OAuth2：CORSポリシーでリダイレクトがブロックされました：リクエストにはプリフライトが必要です。クロスオリジンリダイレクトに従うことはできません。

Google OAuth2を実装しようとしています。https://github.com/google/google-api-nodejs-client#authorizing-and-authenticatingを参考にしてください。私は、ブラウザのコンソールでこのエラーを取得し、この var url = oauth2Client.generateAuthUrl({ access_ty

2熱

1答えて

OAuth2：Error 401 access_token（Discord API）を使用したPHPリクエストで無許可

ユーザーは、Discordアカウントを使用してログインを許可した後、PHPでユーザーのDiscord情報を受け取ろうとしています。承認と認証が既に機能しているので、access_tokenは有効です。私はリクエストを送信毎回、私はこのように見て、401エラーが表示されます。 {"code": 0, "message": "401: Unauthorized"} PHPコードは現在、このいずれ

0熱

1答えて

OAuth2とHTTP＆HTTPSプロキシをPythonで要求パッケージとともに使用する方法は？

Pythonでrequestsパッケージを使用していくつかのAPIを呼び出しています。私は企業のファイアウォールの背後にあるので、私はAPIからデータにアクセスするためにプロキシを使用していました。しかし今はOAuth2も使う必要があります。 RequestsはOAuth2を単独でサポートしていないため、requests-oauthlibを使用する必要があります。しかしrequests-oauth

0熱

1答えて

春ブーツセキュリティのOAuth2認証サーバと業務サーバ分裂例えば

認証サービス：ログインサービスやチェックaccess_tokenはサービス Aマイクロサービス：ビジネスサービスとは、認証サービスによってaccess_tokenはチェック Bマイクロサービス：Aマイクロサービスと同じ Cマイクロサービス：Aマイクロサービスと同じどうやって？

3熱

1答えて

ユーザーが既にOauthプロバイダにログインしているときのOAuthフロー

したがって、許可認可タイプを使用する基本的なOAuth2フローは通常、次のようになります（例：OAuthクライアント= OAuthサーバー= Googleと仮定）。ユーザーはクライアントに行き、認証のためにサーバーサインインページにリダイレクトされます。サーバーへのユーザーログインおよびサーバーは、クライアントにauthorization_codeを返します。クライアントは、client_i

0熱

1答えて

Google oAuth2の一般的な質問

ファイルをGoogle CloudにプッシュするJavaアプリケーションを開発しようとしていますが、私はそのファイルのoAuth2部分に固執しています。私は、アプリケーションを作成し、APIキー、ClientID、oauth2クライアントID、およびoauth2クライアントの秘密を持っています。ブラウザキーを押してGoogleアカウントの資格情報を要求する代わりにAPIキーが使用されていますか？